【正文】 他們細(xì)心指導(dǎo)我的學(xué)習(xí)與研究，在此，我要向諸位老師深深地鞠上一躬。為了保護(hù)公司的信息安全，為迅強(qiáng)公司應(yīng)運(yùn)了sisco 的硬件防火墻。 圖 Web 服務(wù)器的驗(yàn)證 在 打開(kāi)客戶端的命令提示符 ， 輸入 nslookup ， 結(jié)果如圖 ,說(shuō)明配置成功。思科系列智防火墻持基于源 /目的 MAC 地址、源 /目的 IP 地址、源 /目的 TCP/UDP 端口號(hào)、 IP 協(xié)議及以上方式組合的各種靈活的 ACL 訪問(wèn)控制來(lái)控制各類上網(wǎng)用戶的網(wǎng)絡(luò)資源訪問(wèn)權(quán)限。而局域網(wǎng)內(nèi)部，對(duì)于 Inter 的訪問(wèn)由內(nèi)部防火墻和位于 DMZ 的堡壘主機(jī)控制。在 DMZ 區(qū)域中通常包括堡壘主機(jī)、 Modem 池，以及所有的公共服務(wù)器，但要注意的是電子商務(wù)服務(wù)器只能用作用戶連接，真正的電子商務(wù)后臺(tái)數(shù)據(jù)需要放在內(nèi)部網(wǎng)絡(luò)中。稱 “ 非軍事區(qū)結(jié)構(gòu)模式 ” 。 非軍事化區(qū) DMZ 是英文 “demilitarized zone” 的縮寫，中文名稱為 “ 隔離區(qū) ” ，也稱 “ 非軍事化區(qū) ” 。 Cisco Catalyst 2960 LAN Base 系列可提供集成安全性，包括網(wǎng)絡(luò)準(zhǔn)入控制 (NAC)、高級(jí)服務(wù)質(zhì)量 (QoS) 和為網(wǎng)絡(luò)邊緣提供智能服務(wù)的永續(xù)性。 2960 系列交換機(jī) 。作為思科自防御網(wǎng)絡(luò)的核心組件， Cisco ASA 5500 系列能夠提供主動(dòng)威脅防御，在網(wǎng)絡(luò)受到威脅之前就能及時(shí)阻擋攻擊，控制網(wǎng)絡(luò)行為和應(yīng)用流量，并提供靈活的VPN 連接。 2960 交換機(jī)上再通過(guò) 10/100 兆雙絞線接到其他各部門，這樣訊強(qiáng)公司的企業(yè)網(wǎng)就成為一體了。 ASA 5500 系列。 ●網(wǎng)絡(luò)的靈活性 系統(tǒng)的靈活性主要表現(xiàn)在軟件配置與負(fù)載平衡等方面，配合交換機(jī)產(chǎn)品與路由器產(chǎn)品支持的最先進(jìn)的虛擬網(wǎng)絡(luò)技術(shù)，整個(gè)網(wǎng)絡(luò)系統(tǒng)可以通過(guò)軟件快速簡(jiǎn)便地將用戶或用戶組從一個(gè)網(wǎng)絡(luò)轉(zhuǎn)移到另一個(gè)網(wǎng)絡(luò)，可以跨越辦公室、辦公樓， 而無(wú)需任何硬件的改變，以適應(yīng)機(jī)構(gòu)的變化。 ●安全性和保密性 在接入 Inter 的情況下，必須保證網(wǎng)上信息和各種應(yīng)用系統(tǒng)的安全。 ●標(biāo)準(zhǔn)化和開(kāi)放性 網(wǎng)絡(luò)協(xié)議采用符合 ISO 及其他標(biāo)準(zhǔn)，如： IEEE、 ITUT、 ANSI 等制定的協(xié)議，采用遵從國(guó)際和國(guó)家標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備 。還要注意到由于邏輯上業(yè) 務(wù)網(wǎng)和管理網(wǎng)必須分開(kāi)，所以建成后企業(yè)網(wǎng)應(yīng)能提供多個(gè)網(wǎng)段的劃分和隔離，并能做到靈活改變配置，以適應(yīng)企業(yè)辦公環(huán)境的調(diào)整和變化；隨著企業(yè)規(guī)模的增加和業(yè) 務(wù)的不斷擴(kuò)大，公司需要有自己的網(wǎng)絡(luò)平臺(tái)供員工學(xué)習(xí)和交流。處在不同地理位置的人們可以共享數(shù)據(jù)，各企業(yè)部門間數(shù)據(jù)的存儲(chǔ)、傳輸、應(yīng)用等的不斷成熟；以上這些技術(shù)的發(fā)展對(duì)企業(yè)傳統(tǒng)的計(jì)算機(jī)業(yè)務(wù)系統(tǒng)產(chǎn) 生變革，使用戶能更方便、更直觀的使用系統(tǒng)，也使系統(tǒng)的性能更完善、功能更強(qiáng)大。 一個(gè)傳統(tǒng)的網(wǎng)絡(luò)包括若干的工作站、 服務(wù)器、交換機(jī)、防火墻、路由器。s number of notification and development。 puter resources on the main functions of Wang Lu Gong Xiang, This is to satisfy the major, medium and small the pany39。計(jì)算機(jī)網(wǎng)絡(luò)的這種功能恰恰適應(yīng)了當(dāng)今社會(huì)的發(fā)展需要，給各大、中、小公司的辦公帶來(lái)了便利；計(jì)算機(jī)網(wǎng)路的 主要功能上資源共享，這正滿足了各大、中、小公司的需要；公司員工通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)可以實(shí)時(shí)的交流。 （ 4）針對(duì)特定的任務(wù)在熟練掌握原理的前提之下，靈活運(yùn)用相關(guān)知識(shí)點(diǎn)，使之更好的為用戶服務(wù)、為單位服務(wù)。 （ 5）根據(jù)特定的訪問(wèn)要求和安全需要，設(shè)計(jì)相應(yīng)的訪問(wèn)規(guī)則和篩選。 （ 2）配置公司內(nèi)部的服務(wù)器。 常州信息職業(yè)技術(shù)學(xué)院 學(xué)生畢業(yè)設(shè)計(jì)（論文）報(bào)告 系 別： 計(jì)算機(jī)（軟件）學(xué)院 專 業(yè)： 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 班 號(hào)： 學(xué) 生 姓 名： 學(xué) 生 學(xué) 號(hào)： 設(shè)計(jì)（論文）題目： 企業(yè)網(wǎng)絡(luò)實(shí)施方案設(shè)計(jì) 指 導(dǎo) 教 師： 設(shè) 計(jì) 地 點(diǎn)： 常州信息職業(yè)技術(shù)學(xué)院 起 迄 日 期： ~ 常州信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)報(bào)告 企業(yè)網(wǎng)絡(luò)實(shí)施方案設(shè)計(jì) 1 畢業(yè)設(shè)計(jì)（論文）任務(wù)書 專業(yè) 班級(jí) 姓名 一、課題名稱： 企 業(yè) 網(wǎng) 絡(luò) 實(shí) 施 方 案 設(shè) 計(jì) 二、主要技術(shù)指標(biāo)： 1. 使用、管理和維護(hù)常規(guī)的網(wǎng)絡(luò)服務(wù)器和網(wǎng)絡(luò)客戶端； 2. 實(shí)現(xiàn)資源的下載與訪問(wèn)； 3. 使用、管理和維護(hù)公司現(xiàn)有的各種網(wǎng)絡(luò)應(yīng)用服務(wù)，并能夠?qū)崿F(xiàn)針對(duì)不同的業(yè)務(wù)需要，增加相應(yīng)的網(wǎng)絡(luò)服務(wù)； 4. 完成日常網(wǎng)絡(luò)管理的 安全方案的配置和部署， 形成良好的用網(wǎng)、管網(wǎng)習(xí)慣。 （ 3）結(jié)合公司實(shí)際運(yùn)作場(chǎng)景，設(shè)計(jì)若干任務(wù)和案例場(chǎng)景。 （ 6）根據(jù)實(shí)際情況，提供可行的解決方案。 （ 5）以項(xiàng)目驅(qū)動(dòng)的方式完成整個(gè)設(shè)計(jì)流程。各公司現(xiàn)在基本上都有自己的 web、 ftp、 dns 等服務(wù)器。s needs。 staff can ftp server to download the information they need。搭建網(wǎng)絡(luò)之后，隨之而來(lái)的問(wèn)題也就越來(lái)越多，其中最重要的就是安全問(wèn)題，所以在實(shí)際的企業(yè)網(wǎng)絡(luò)環(huán)境 中，網(wǎng)絡(luò)器材的 選取也是很重要的！下面我們就針對(duì)迅強(qiáng)公司的現(xiàn)況進(jìn)行一個(gè)網(wǎng)絡(luò)。 為了滿足公司的實(shí)際需要，專業(yè)系統(tǒng)信息化整體解決方案應(yīng)運(yùn)而生。 企業(yè)網(wǎng)的設(shè)計(jì)目標(biāo) 在網(wǎng)絡(luò)層面上，建設(shè)一個(gè)以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托，技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全公司樓宇的企業(yè)主干網(wǎng)絡(luò)，將企業(yè)的各種 PC 機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來(lái)，并與有關(guān)廣域網(wǎng)相連，在網(wǎng)上宣傳自己和獲取 Inter 網(wǎng)上的信息資源。 ●可靠性和可用性 選用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)在程序運(yùn)行時(shí)的應(yīng)變能力和容錯(cuò)能力，確保整個(gè)系統(tǒng)的安全與可靠。 ●擴(kuò)展性和升級(jí)能力 網(wǎng)絡(luò)設(shè)計(jì)應(yīng)具有良好的擴(kuò)展性和升級(jí)能力，選用具有良好升級(jí)能力和擴(kuò)展性的設(shè)備。同時(shí)也可以通過(guò)平衡網(wǎng)絡(luò)的流量，以提高網(wǎng)絡(luò)的性能。 訊強(qiáng)公司全網(wǎng)解決方案 訊強(qiáng)公司網(wǎng)絡(luò)中心的 cisco2811 連接外網(wǎng)和 Cisco174。 下面是訊強(qiáng)公司企業(yè)整網(wǎng)的拓?fù)鋱D： 常州信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)報(bào)告 企業(yè)網(wǎng)絡(luò)實(shí)施方案設(shè)計(jì) 7 3． 網(wǎng)絡(luò)產(chǎn)品分析 路由器分析 Cisco 2811 路由器能以線速為多條 T1/E1/xDSL 連接提供多種高質(zhì)量并發(fā)服務(wù) ， 提供了內(nèi)嵌加密加速和主板話音數(shù)字信號(hào)處理器（ DSP）插槽；入侵保護(hù)和防火墻功能；集成化呼叫處理和語(yǔ)音留言；用于多種連接需求的高密度接口；以及充足的性能和插槽密度，以用于未來(lái)網(wǎng)絡(luò)擴(kuò)展和高級(jí)應(yīng)用。思科強(qiáng)大的多功能網(wǎng)絡(luò)安全設(shè)備系列不但能為保護(hù)家庭辦公室、分支機(jī)構(gòu)、中小企業(yè)和大型企業(yè)網(wǎng)絡(luò)提供廣泛而深入的安全功能，還能降低實(shí)現(xiàn)這種新安全性相關(guān)的總體部署和運(yùn)營(yíng)成本及復(fù)雜性。 l 產(chǎn)品說(shuō)明： 配 備 LAN Base 軟件的 Cisco174。 Cisco Catalyst 2960 LAN Base 系列可實(shí)現(xiàn)： ● 為多達(dá) 24 個(gè)端口提供完全 瓦功率的 PoE 配置 ● 在網(wǎng)絡(luò)邊緣提供高級(jí)訪問(wèn)控制列表 (ACL) 和增強(qiáng)安全性等智能化特性 ● 支持千兆以太網(wǎng)上行鏈路靈活性的兩用上行鏈路，允許使用銅纜或光纖上行鏈路；其中每個(gè)兩用上行端口分別擁有一個(gè) 10/100/1000 以太網(wǎng)端口和一個(gè) 基于小形可插拔 (SFP) 的千兆以太網(wǎng)端口，每次有一個(gè)端口處于激活狀態(tài) ● 采用高級(jí) QoS、速率限制、 ACL 和組播服務(wù)，提供網(wǎng)絡(luò)控制和帶寬優(yōu)化 ● 根據(jù)用戶、端口和 MAC 地址，并通過(guò)多種不同的身份驗(yàn)證方法、數(shù)據(jù)加密技術(shù)和 NAC，提供網(wǎng)絡(luò)安全性 ● 采用 Cisco Network Assistant 軟件，輕松進(jìn) 行網(wǎng)絡(luò)配置、升級(jí)和故障排除 ● 采用 Smartports 對(duì)專業(yè)應(yīng)用進(jìn)行自動(dòng)配置 ● 有限終生硬件保修 ● 免費(fèi)軟件更新 常州信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)報(bào)告 企業(yè)網(wǎng)絡(luò)實(shí)施方案設(shè)計(jì) 9 4． 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全設(shè)計(jì) 網(wǎng)絡(luò)安全是任何一個(gè)網(wǎng)絡(luò)建設(shè)時(shí)必須要考慮的重要問(wèn)題，對(duì)于企業(yè)網(wǎng)絡(luò)這個(gè)問(wèn)題更加突出。它是為了解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問(wèn)內(nèi)部網(wǎng)絡(luò)服務(wù)器的問(wèn)題，而設(shè)立的一個(gè)非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個(gè)緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)，在這個(gè)小網(wǎng)絡(luò)區(qū)域內(nèi)可以放置一些必須公開(kāi)的服務(wù)器設(shè)施，如企業(yè) Web 服務(wù)器、 FTP 服務(wù)器和論壇等。 DMZ 通常是一個(gè)過(guò)濾的子網(wǎng)， DMZ 在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間構(gòu)造了一個(gè)安全地帶。 在這個(gè)防火墻方案中，包括兩個(gè) 防火墻，外部防火墻抵擋外部網(wǎng)絡(luò)的攻擊，并管理所有外部網(wǎng)絡(luò)對(duì) DMZ 的訪問(wèn)。在這樣的結(jié)構(gòu)里，一個(gè)黑客必須通過(guò)三個(gè)獨(dú)立的區(qū)域 (外部防火墻、內(nèi)部防火墻和堡壘主機(jī) )才能夠到達(dá)局域網(wǎng)。 常州信息職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì)報(bào)告